تخطَّ إلى المحتوى

الأمان ونسبة السجلات

ما يستطيع الرابط الوصول إليه

Section titled “ما يستطيع الرابط الوصول إليه”

يعمل الرابط بصلاحيات مفتاح API الخاص به، ولكن من خلال الأدوات المذكورة في مرجع الأدوات فقط. فلا يستطيع كشف مفتاح API ولا إدارة المفاتيح ولا تغيير إعدادات الحساب ولا ربط حسابات التواصل أو المورّدين ولا إدخال بيانات اعتماد المورّدين. مرجع الأدوات

لا تتضمن الإجابات المتعلقة بحسابك بريدك الإلكتروني أو رقم هاتفك أبدًا.


عمليات الحذف والإجراءات المدفوعة تسألك أولًا

Section titled “عمليات الحذف والإجراءات المدفوعة تسألك أولًا”

الأدوات التي تحذف أو تنفّذ إجراءً لا رجعة فيه أو تكلّف أكثر من السعر المعتاد لا تغيّر شيئًا عند استدعائها أول مرة. بل تجيب بما ستفعله، وبالسعر الحالي إن كان الإجراء مدفوعًا، ليسألك المساعد. ولا يستدعيها المساعد مرة أخرى مع تأكيدك إلا بعد موافقتك.


تُرجع بعض الأدوات نصوصًا كتبها أشخاص آخرون — مثل النماذج المُرسلة من صفحاتك المستضافة، وطلبات المتجر، ونصوص المنشورات، وصفحات منتجات المورّدين. تطلب Posty5 من المساعد أن يعامل هذه النصوص كبيانات لا كتعليمات، لكن لا يوجد مساعد معصوم. فكن حذرًا إذا أراد المساعد فجأة، في منتصف مهمة، أن يفعل شيئًا لم تطلبه.


البيانات الشخصية للمتسوقين

Section titled “البيانات الشخصية للمتسوقين”

تُرجع مجموعة store-orders أسماء المتسوقين وعناوينهم وأرقام هواتفهم إلى المساعد، ومن ثمّ إلى الشركة التي تشغّله. وهي معطّلة افتراضيًا، فلا تفعّلها إلا إذا كان من المقبول أن تصل بيانات متسوقيك إلى هناك.


كل ما يُنشئه المساعد عبر MCP يظهر بعلامة أُنشئ عبر MCP في لوحة التحكم وفي لوحة تحكم المتجر، مع المساعد والنموذج اللذين أنشآه. ولا يُسجَّل على السجل إلا الإنشاء — أما التعديلات وعمليات الحذف فتظهر في سجل النشاط.

جهة التحققما يعنيه
خادم MCP الخاص بـ Posty5جاء الاستدعاء عبر رابط MCP الخاص بك. تؤكد Posty5 أنه تم عبر MCP وأيّ مساعد اتصل، كما عرّف المساعد بنفسه.
أفاد به العميلجاء الاستدعاء بمفتاح API من الحزمة المحلية أو من برنامج آخر يقول إنه مساعد. تسجّل Posty5 ما أُبلغت به ولا تتحقق منه.

في صفحة مفاتيح API، اختر النشاط على مفتاح لترى كل استدعاء أجرته مساعداته عبر رابط MCP — الأداة والمساعد والنموذج وهل نجح الاستدعاء أم رُفض أم تجاوز الحد المسموح. يحتفظ السجل بملخص قصير لكل استدعاء، مع استبعاد محتوى الصفحات والعناوين وأي شيء يشبه سرًّا. وتُحفظ الاستدعاءات لمدة 90 يومًا، ولا تحتفظ الحزمة المحلية بأي سجل.


  1. افتح إدارة MCP على المفتاح واختر تدوير الرابط. يتوقف الرابط القديم فورًا. ثم الصق الرابط الجديد في مساعداتك.

  2. إذا كان من المحتمل أن مفتاح API نفسه قد تسرّب، فألغِ المفتاح بدلًا من ذلك، فهذا يوقف الرابط أيضًا.

  3. راجع نشاط المفتاح بحثًا عن استدعاءات لا تعرفها.